Поиск сообщества

Доброе утро. в журнале защиты постоянно вылазит SettingsModifier:Win32/PossibleHostsFileHijack, затронутые элементы file: C:\Windows\System32\drivers\etc\host удаление не помогает, прикладываю логи надеюсь на вашу помощь. NVSDOPE_2024-09-14_13-07-41_v4.99.1v x64.7z SecurityCheck.txt

Доброе утро, день, вечер, друзья. Начал замечать что появляется и кушает оперативную память "nslookup", хотя раньше её вообще не наблюдал в диспетчере задач. В попытке её отключить замечаю что появляется PowerShell, так понимаю выполняется какая-то команда и снова включается nslookup. После этого в защитнике Windows (Знаю что не самый удачный антивирус, но все таки...) появляется SettingsModifier:Win32/PossibleHostsFileHijack. Блокируя, удаляя угрозу все начинается по новой, вижу nslookup, закрываю, powershell и по кругу. Так же проверив антивирусом Dr.Web CureIt!, что выдало мне такую ошибку, который он не может исправить Может кто подсказать что это, как избавиться? А то напрягает, вирус какой схватил? Закрывая файл nslookup в файле hosts появляются дополнительные строки, и WD ругается, а именно строки: 0.0.0.0 avast.com 0.0.0.0 www.avast.com 0.0.0.0 totalav.com 0.0.0.0 www.totalav.com 0.0.0.0 scanguard.com 0.0.0.0 www.scanguard.com 0.0.0.0 totaladblock.com 0.0.0.0 www.totaladblock.com 0.0.0.0 pcprotect.com 0.0.0.0 www.pcprotect.com 0.0.0.0 mcafee.com 0.0.0.0 www.mcafee.com 0.0.0.0 bitdefender.com 0.0.0.0 www.bitdefender.com 0.0.0.0 us.norton.com 0.0.0.0 www.us.norton.com 0.0.0.0 avg.com 0.0.0.0 www.avg.com 0.0.0.0 malwarebytes.com 0.0.0.0 www.malwarebytes.com 0.0.0.0 pandasecurity.com 0.0.0.0 www.pandasecurity.com 0.0.0.0 surfshark.com 0.0.0.0 www.surfshark.com 0.0.0.0 avira.com 0.0.0.0 www.avira.com 0.0.0.0 norton.com 0.0.0.0 www.norton.com 0.0.0.0 eset.com 0.0.0.0 www.eset.com 0.0.0.0 microsoft.com 0.0.0.0 www.microsoft.com 0.0.0.0 Zillya.com 0.0.0.0 www.Zillya.com 0.0.0.0 kaspersky.com 0.0.0.0 www.kaspersky.com 0.0.0.0 usa.kaspersky.com 0.0.0.0 www.usa.kaspersky.com 0.0.0.0 dpbolvw.net 0.0.0.0 www.dpbolvw.net 0.0.0.0 sophos.com 0.0.0.0 www.sophos.com 0.0.0.0 home.sophos.com 0.0.0.0 www.home.sophos.com 0.0.0.0 www.adaware.com 0.0.0.0 adaware.com 0.0.0.0 www.ahnlab.com 0.0.0.0 ahnlab.com 0.0.0.0 www.bullguard.com 0.0.0.0 bullguard.com 0.0.0.0 clamav.net 0.0.0.0 www.clamav.net 0.0.0.0 www.drweb.com 0.0.0.0 drweb.com 0.0.0.0 emsisoft.com 0.0.0.0 www.emsisoft.com 0.0.0.0 www.f-secure.com 0.0.0.0 f-secure.com 0.0.0.0 www.zonealarm.com 0.0.0.0 zonealarm.com 0.0.0.0 www.trendmicro.com 0.0.0.0 trendmicro.com 0.0.0.0 www.ccleaner.com 0.0.0.0 ccleaner.com 0.0.0.0 www.virustotal.com 0.0.0.0 virustotal.com

Здравствуйте, в общем история такая. Играли с знакомым Pubg Mobile. Через некоторое время надоело ему, попросил меня скачать "хак" , в дискорде, там что-то от "Mokka" было такой чит хороший ,ну решил скачать , поиграть все дела, играть вроде ничего не мешает, спустя несколько дней, мне один чел сказал, что они собирают всю инфу со всех тех устройств, на котором поставлен файл. И после этого у меня начал пропадать файл hosts, ну только если самому создать, и то он пропадет, и так всегда. Что касается командной строки. Уже какой месяц, включаю пк, доходит до рабочего стола, и появляются 2 командные строки с кажется строками "Пользователя администратор в системе не найдено или другая", просто особое внимание не обращал. Уже думал переустановить систему, но +1 жесткого диска нету что бы скинул туда все свои файлы, https://yapx.ru/v/MgR32 , вот ссылка на то , что у меня hosts нету! ! ПРОВЕРЯЛ DR.WEB CUREIT, MALWAREBYTES , устранял вирусы , ТОЛКУ НЕТ !

Нужно установить одну программу, которой надо поменять файл "hosts". Как и где настроить исключения?

Добрый день, понадобилось добавить пару строк в файл hosts, либо заменить на новый. В KSC 13.0.0.11247 в политике убрал отметку на пункте файла hosts, через свойства политики - Продвинутая защита - Предотвращение вторжений, Настройка - ОС - Системные файлы - Критические настройки. Добавил в исключение название .bat файла, сделал уникальное имя, чтобы не совпало с каким-то зловредом и прочим, после применения пункт защиты верну на место. Вручную через .bat с запуском от имени администратора изменения вносятся. Создаю задачу удаленной установки и замена не проходит, что удаленно, что локально (создал автономный пакет). Что я делаю не так?

Что то меняет файл hosts с одним и тем же украинским IP: 91.247.37.137 Меняться может в любое время работы компьютера. Причем после добавления этих строчек, у меня (Администратора) нет возможности редактировать этот файл вручную. Проверял Dr.Web CureIt!, он только восстанавливает его, никаких угроз не находит. После восстановления возвращается возможность редактировать вручную. Пытался отследить какой процесс редактирует файл ProcessorMonitor - он отследил только как Google Crome обращается к этому файлу уже после изменения (NotifyChangeDirectory). А проблему я обнаружил из за того, что из за этих изменений слетают css на многих сайтах, а почта яндекса так совсем не загружается. CollectionLog-2018.01.03-16.00.zip

Раз в месяц проверяю пк Dr.Web Cureit, в этот раз нашел мне HOSTS:MALWARE.URL и сначала вылечил, я решил проверить еще раз и он снова там оказался, но в этот раз выдал ошибку лечения. CollectionLog-2024.02.07-13.29.zip

Здравствуйте! Очень надеюсь на Вашу помощь. Сейчас расскажу свою ситуацию полностью. Позавчера был заблокирован доступ"Вконтакте" с предложением отправить платное смс. В файле HOSTS было много лишней информации, сохранить файл без этого лишнего текста не удалось. Мне посоветовали это сделать через безопасный режим. Бесплатным авастом были найдены вирусы, все вроде вычищено, файл hosts изменен. И доступ в контакт работал около суток до 18.00 вчерашнего дня. Повторилась даже ситуация. В тот же вечер я приобрела Kaspersky Internet Security, прошлась полной проверкой, но он ничего не выявил. В Интернете нашла информацию, что нужно настроить видимыми все скрытые папки, на рабочем столе создать текстовый файл hosts с содержанием 127.0.0.1 localhost без расширения txt и переместить его в папку etc. А файл hosts старый, имеющийся там, удалить. Что я и сделала. Теперь при наборе команды notepad %windir%\system32\drivers\etc\hosts у меня вылезает блокнот и там только эта строчка: 127.0.0.1 localhost И все... Я боюсь повторения ситуации и сомневаюсь, что вирус исчез. Подскажите, пожалуйста, как быть. Систему сносить нет возможности. Заранее спасибо!